[XP] windows trés lent au démarrage

Fermé

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007 - 15 janv. 2007 à 22:17
green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 - 24 août 2007 à 21:59

Bonjour,
Je viens de m'incrire sur ce site car il est (à mon avis) un des meilleurs sites de référence sur les PC. (bravo au webmaster)
Je tiens à préciser que je suis une bille en informatique...

Voici mon problème:
Le lançement de windows est trés lent, le fond d'écran peut rester inactif plusieur minute sans que les icones du bureau ne s'affichent.

J'ai déja lu plusieur posts relatif à ce problème mais rien de ce que j'ai fait ni remédit. Si vous pouviez m'aiguiller dans mes recherches....

Merci d'avance pour vos réponses,

Je vous mets ci-dessous ma config:

Ordinateur:
Système d'exploitation Microsoft Windows XP Professional
Service Pack du système Service Pack 2
DirectX 4.09.00.0904 (DirectX 9.0c)
Nom du système OSYCO
Nom de l'utilisateur Olivier

Carte mère:
Type de processeur AMD Athlon XP, 2100 MHz (12.5 x 168) 2600+
Nom de la carte mère Chaintech 7VIL4 (3 PCI, 1 AGP, 2 DDR DIMM, Audio, LAN)
Chipset de la carte mère VIA VT8377A Apollo KT400A
Mémoire système 768 Mo (PC2700 DDR SDRAM)
Type de BIOS Award (06/24/03)
Port de communication Port de communication (COM1)
Port de communication Port de communication (COM2)
Port de communication Port imprimante ECP (LPT1)

Moniteur:
Carte vidéo RADEON 9200 SE (64 Mo)
Carte vidéo RADEON 9200 SE (64 Mo)
Accélérateur 3D ATI Radeon 9200 SE (RV280)
Moniteur Likom D703X/L703X/LD7 [17" CRT] (1238472987)

Multimédia:
Carte audio VIA AC'97 Enhanced Audio Controller

Stockage:
Contrôleur IDE VIA Bus Master IDE Controller
Lecteur de disquettes Lecteur de disquettes
Disque dur SAMSUNG SV0802N (80 Go, 5400 RPM, Ultra-ATA/133)
Disque dur IC USB Storage-SMC USB Device
Disque dur IC USB Storage-CFC USB Device
Disque dur IC USB Storage-MMC USB Device
Disque dur IC USB Storage-MSC USB Device
Lecteur optique JLMS XJ-HD166S (16x/48x DVD-ROM)
Lecteur optique LITE-ON LTR-52327S (52x/32x/52x CD-RW)
État des disques durs SMART OK

Partitions:
C: (NTFS) 74347 Mo (53767 Mo libre)

Entrée:
Clavier Clavier standard 101/102 touches ou clavier Microsoft Natural Keyboard PS/2
Souris Souris compatible PS/2
Contrôleurs de jeu Pilote de joystick PC Microsoft

Réseau:
Carte réseau 802.11 USB Wireless LAN Adapter (192.168.1.75)
Carte réseau Carte réseau Fast Ethernet PCI Realtek RTL8139 Family
Modem SoftV92 Data Fax Modem

Périphériques:
Imprimante hp psc 1200 series
Contrôleur USB1 VIA VT83C572 PCI-USB Controller
Contrôleur USB1 VIA VT83C572 PCI-USB Controller
Contrôleur USB1 VIA VT83C572 PCI-USB Controller
Contrôleur USB2 VIA USB 2.0 Enhanced Host Controller
Périphérique USB 802.11 USB Wireless LAN Adapter
Périphérique USB Périphérique de stockage de masse USB

A voir également:

[XP] windows trés lent au démarrage
Pc lent au démarrage - Guide
Programme au démarrage windows 10 - Guide
Problème démarrage windows 10 - Guide
Reinitialiser pc au demarrage - Guide
Forcer demarrage pc - Guide

21 réponses

Réponse 1 / 21

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
15 janv. 2007 à 22:40

Salut

Télécharge ceci sur ton bureau :

Lien : hijackthis

Démo : http://pageperso.aol.fr/balltrap34/demohijack.htm

Choisir l'option "do a scan and a logfile", et faire un copier/coller du rapport ainsi générer sur le forum.

++

Réponse 2 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
15 janv. 2007 à 23:00

J'espères que je me suis pas planté....

Voila:

Logfile of HijackThis v1.99.1
Scan saved at 22:59:50, on 15/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\DOCUME~1\Olivier\LOCALS~1\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe
C:\WINDOWS\ServicePackFiles\i386\iexplore.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = about:blank
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:\WINDOWS\web\OpenFrame.htm
O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Réponse 3 / 21

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
15 janv. 2007 à 23:05

re

quelques petites saltés ...

fais le 1/ et 2/ de ce lien stp :

virus methode preliminaire de desinfection version fr

@+

Réponse 4 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
15 janv. 2007 à 23:37

Re,

Il se fait tard...je poste les 2 rapports demain. (AVG anti-spyware n'a toujours pas fini de tourner, plus de 25 mn, je le laisse finir et dodo)

Merci encore green day pour ta patience.

@+

Vous n’avez pas trouvé la réponse que vous recherchez ?

Posez votre question

Réponse 5 / 21

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
15 janv. 2007 à 23:49

oui, c'est un peu long :)

ne pas oublier de supprimer tout ce qu'il te trouve et d'enregistrer le rapport pour demain stp

++

;-)

Réponse 6 / 21

sotohp
16 janv. 2007 à 00:14

Bsr

ç'est probablement au niveaux de tes barettes de mémoires
qui ne sont pas des barettes paritées, tu utilises 2 x256
et 2 x 128, je me trompe? si ç'est le cas retire les 2 128, tu verras,
ça tournera beaucoup mieux.

Réponse 7 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
16 janv. 2007 à 10:19

Salut,
Je ne pense pas que mon prob. vienne de là. Pour ma RAM j'ai un slot avec 256 Mo et un autre avec 512Mo. Ce qui compte (d'aprés ce que j'ai vu) c'est leur vitesse de travail. J'ai 2 barettes PC2700.

@+

Réponse 8 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
16 janv. 2007 à 22:53

Bonjour à tous,
je viens de terminer le 1/ et 2/ (45mn pour le 1er et 1h35 pour le 2ème...)

Je colle mes 2 rapports:

J'espères que ça vous apprendra quelque chose (pour moi c'est du chinois...lol )

Merci d'avance pour vos commentaires.

---------------------------------------------------------
AVG Anti-Spyware - Rapport d'analyse
---------------------------------------------------------

+ Créé à: 00:03:15 16/01/2007

+ Résultat de l'analyse:

HKLM\SOFTWARE\Classes\ddm_download.ddm_control -> Adware.Adlogix : Nettoyé.
HKLM\SOFTWARE\Classes\ddm_download.ddm_control\Clsid -> Adware.Adlogix : Nettoyé.
C:\WINDOWS\system32\dialx.exe -> Dialer.Masta.b : Nettoyé.
C:\WINDOWS\loader.dll -> Not-A-Virus.PornDownloader.Win32.Masta.a : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc65.txt -> TrackingCookie.180solutions : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc69.txt -> TrackingCookie.180solutions : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@247realmedia[2].txt -> TrackingCookie.247realmedia : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc183.txt -> TrackingCookie.247realmedia : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc163.txt -> TrackingCookie.2o7 : Nettoyé.
C:\Documents and Settings\Sylvie\Cookies\sylvie@admarketplace[2].txt -> TrackingCookie.Admarketplace : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@adtech[2].txt -> TrackingCookie.Adtech : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc70.txt -> TrackingCookie.Adtech : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc181.txt -> TrackingCookie.Advertising : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc64.txt -> TrackingCookie.Advertising : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@adviva[1].txt -> TrackingCookie.Adviva : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc140.txt -> TrackingCookie.Atdmt : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@bluestreak[1].txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc184.txt -> TrackingCookie.Bluestreak : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc215.txt -> TrackingCookie.Casalemedia : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Sylvie\Cookies\sylvie@doubleclick[1].txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc57.txt -> TrackingCookie.Doubleclick : Nettoyé.
C:\Documents and Settings\Sylvie\Cookies\sylvie@estat[1].txt -> TrackingCookie.Estat : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc61.txt -> TrackingCookie.Estat : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc211.txt -> TrackingCookie.Falkag : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@fastclick[1].txt -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc214.txt -> TrackingCookie.Fastclick : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc97.txt -> TrackingCookie.Internetfuel : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc117.txt -> TrackingCookie.Mediaplex : Nettoyé.
C:\Documents and Settings\Sylvie\Cookies\sylvie@stats1.reliablestats[1].txt -> TrackingCookie.Reliablestats : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc223.txt -> TrackingCookie.Sexcounter : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc88.txt -> TrackingCookie.Sexlist : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@www.smartadserver[1].txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc207.txt -> TrackingCookie.Smartadserver : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc151.txt -> TrackingCookie.Targetnet : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@tradedoubler[1].txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc193.txt -> TrackingCookie.Tradedoubler : Nettoyé.
C:\Documents and Settings\Olivier\Cookies\olivier@weborama[1].txt -> TrackingCookie.Weborama : Nettoyé.
C:\RECYCLER\S-1-5-21-2908800415-1378288495-885987856-1006\Dc202.txt -> TrackingCookie.Weborama : Nettoyé.
C:\Documents and Settings\Sylvie\Cookies\sylvie@ad.yieldmanager[2].txt -> TrackingCookie.Yieldmanager : Nettoyé.
C:\System Volume Information\_restore{0DC774EF-87A6-4112-BA0F-89881E00DBC9}\RP1\A0000003.bat -> Trojan.Zapchast : Nettoyé.

Fin du rapport

<HTML>
<HEAD>
<TITLE>BitDefender Online Scanner -Scan Report</TITLE>
<META HTTP-EQUIV="Content-Type" CONTENT="text/html; charset=iso-8859-1">
<meta name="generator" content="Namo WebEditor v5.0(Trial)">
</HEAD>
<BODY BGCOLOR=#FFFFFF leftmargin="10" marginwidth="0" topmargin="20" marginheight="0" >

<table align="center" border="0" cellpadding="0" cellspacing="0" width="90%">
<tr>
<td width="458">
BitDefender
Online Scanner
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>
<tr>
<td colspan="3" width="912">
Scan report generated
at: Tue, Jan 16, 2007 - 22:46:03
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
Scan
path: A:\;C:\;D:\;E:\;F:\;G:\;H:\;I:\;
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
 
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Statistics
</td>
</tr>
<tr>
<td width="57%">
Time
</td>
<td width="43%" align="right">
01:35:33
</td>
</tr>
<tr>
<td width="57%">
Files
</td>
<td width="43%" align="right">
505846
</td>
</tr>
<tr>
<td width="57%">
Folders
</td>
<td width="43%" align="right">
4320
</td>
</tr>
<tr>
<td width="57%">
Boot Sectors
</td>
<td width="43%" align="right">
3
</td>
</tr>
<tr>
<td width="57%">
Archives
</td>
<td width="43%" align="right">
10769
</td>
</tr>
<tr>
<td width="57%">
Packed Files
</td>
<td width="43%" align="right">
63024
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Results
</td>
</tr>
<tr>
<td width="57%">
Identified Viruses 
</td>
<td width="43%" align="right">
8
</td>
</tr>
<tr>
<td width="57%">
Infected Files 
</td>
<td width="43%" align="right">
132
</td>
</tr>
<tr>
<td width="57%">
Suspect Files 
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Warnings
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Disinfected
</td>
<td width="43%" align="right">
0
</td>
</tr>
<tr>
<td width="57%">
Deleted Files
</td>
<td width="43%" align="right">
132
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Engines Info
</td>
</tr>
<tr>
<td width="57%">
Virus Definitions
</td>
<td width="43%" align="right">
370807
</td>
</tr>
<tr>
<td width="57%">
Engine build
</td>
<td width="43%" align="right">
AVCORE v1.0 (build 2371) (i386) (Dec 13 2006 11:16:42)
</td>
</tr>
<tr>
<td width="57%">
Scan plugins
</td>
<td width="43%" align="right">
14
</td>
</tr>
<tr>
<td width="57%">
Archive plugins
</td>
<td width="43%" align="right">
38
</td>
</tr>
<tr>
<td width="57%">
Unpack plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
E-mail plugins
</td>
<td width="43%" align="right">
6
</td>
</tr>
<tr>
<td width="57%">
System plugins
</td>
<td width="43%" align="right">
1
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td width="458">
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="451" colspan="2" bgcolor="#CCCCCC">
Scan Settings
</td>
</tr>
<tr>
<td width="57%">
First Action
</td>
<td width="43%" align="right">
Disinfect
</td>
</tr>
<tr>
<td width="57%">
Second Action
</td>
<td width="43%" align="right">
Delete
</td>
</tr>
<tr>
<td width="57%">
Heuristics
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Enable Warnings
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scanned Extensions
</td>
<td width="43%" align="right">
*;
</td>
</tr>

<tr>
<td width="57%">
Exclude Extensions
</td>
<td width="43%" align="right">
 
</td>
</tr>
<tr>
<td width="57%">
Scan Emails
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Archives
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Packed
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Files
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
<tr>
<td width="57%">
Scan Boot
</td>
<td width="43%" align="right">
Yes
</td>
</tr>
</table>
</td>
<td width="40%">
 
</td>
<td width="10%">
 
</td>
</tr>

<tr>
<td colspan=2>
<table border="1" cellspacing="0" bordercolordark="white" bordercolorlight="black" width="100%">
<tr>
<td width="252" bgcolor="#CCCCCC">
Scanned File
</td>
<td width="195" bgcolor="#CCCCCC" align="right">
 Status
</td>
</tr>
<tr>
<td width="57%">
C:\$VAULT$.AVG\00000027.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000027.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000027.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000027.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000028.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000028.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000028.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000028.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000031.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000031.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000031.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000031.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000032.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000032.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000032.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Netsky.P@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000032.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000035.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000035.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000035.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000035.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000036.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000036.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000036.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000036.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000037.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000037.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000037.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000037.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000038.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000038.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000038.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000038.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000039.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000039.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000039.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000039.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000040.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000040.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000040.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000040.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000041.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000041.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000041.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000041.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000042.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000042.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000042.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000042.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000043.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000043.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000043.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000043.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000044.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000044.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000044.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000044.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000045.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000045.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000045.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000045.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000046.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000046.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000046.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000046.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000047.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000047.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000047.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000047.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000048.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000048.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000048.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000048.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000050.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000050.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000050.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000050.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000051.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000051.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000051.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000051.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000052.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000052.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000052.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000052.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000053.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000053.FIL
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000053.FIL.OLD
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000053.FIL.OLD
</td>
<td width="43%" align="left">
Deleted
</td>
</tr><tr>
<td width="57%">
C:\$VAULT$.AVG\00000054.FIL
</td>
<td width="43%" align="left">
Infected with: Win32.Bagle.AA@mm.VBS
</td>
</tr><tr>
<td width=&quo

Réponse 9 / 21

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
16 janv. 2007 à 23:15

Salut

le 2ème rapport ressemble aussi un peu à du chinois car collé avec les balies, mais ça ira :)

poste un nouveau hijackthis stp

++

Réponse 10 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
16 janv. 2007 à 23:20

Désolé pour les balises....

Ci dessous le nouveau rapport:

Logfile of HijackThis v1.99.1
Scan saved at 23:18:39, on 16/01/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\Ati2evxx.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
C:\WINDOWS\Explorer.EXE
C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
C:\WINDOWS\System32\FTRTSVC.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
C:\WINDOWS\system32\ZoneLabs\vsmon.exe
C:\WINDOWS\system32\RunDll32.exe
C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Program Files\QuickTime\qttask.exe
C:\PROGRA~1\Wanadoo\TaskBarIcon.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\Wanadoo\GestionnaireInternet.exe
C:\Program Files\Wanadoo\ComComp.exe
C:\PROGRA~1\Wanadoo\Toaster.exe
C:\PROGRA~1\Wanadoo\Inactivity.exe
C:\PROGRA~1\Wanadoo\PollingModule.exe
C:\WINDOWS\System32\ALERTM~1\ALERTM~1.EXE
C:\Program Files\Wanadoo\Watch.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\Olivier\Local Settings\Temp\Répertoire temporaire 1 pour hijackthis[1].zip\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Orange
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\PROGRA~1\Wanadoo\SEARCH~1.DLL
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [AVG7_CC] C:\PROGRA~1\Grisoft\AVGFRE~1\avgcc.exe /STARTUP
O4 - HKLM\..\Run: [Zone Labs Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [WOOWATCH] C:\PROGRA~1\Wanadoo\Watch.exe
O4 - HKLM\..\Run: [WOOTASKBARICON] C:\PROGRA~1\Wanadoo\GestMaj.exe TaskBarIcon.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunServices: [ms ownage] winPE.exe
O8 - Extra context menu item: Ouvrir le cadre dans une nouvelle fenêtre - C:\WINDOWS\web\OpenFrame.htm
O8 - Extra context menu item: Surligner en Jaune - C:\WINDOWS\web\MarqueurFluoYellow.htm
O9 - Extra button: Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - -{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - %windir%\bdoscandel.exe (file missing)
O9 - Extra button: Orange - {1462651F-F4BA-4C76-A001-C4284D0FE16E} - https://www.orange.fr/portail (file missing) (HKCU)
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB
O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\System32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: AVG7 Alert Manager Server (Avg7Alrt) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgamsvr.exe
O23 - Service: AVG7 Update Service (Avg7UpdSvc) - GRISOFT, s.r.o. - C:\PROGRA~1\Grisoft\AVGFRE~1\avgupsvc.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\System32\HPZipm12.exe
O23 - Service: Ulead Burning Helper (UleadBurningHelper) - Ulead Systems, Inc. - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Zone Labs, LLC - C:\WINDOWS\system32\ZoneLabs\vsmon.exe

Qu'est ce que ça dit ???

Merci
@++

Réponse 11 / 21

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
16 janv. 2007 à 23:50

pas grave :)

ça dit à peut près la même chose :) mais c'est normal ...

avant de continuer, re-télécharger hijackthis et l'installer sur le bureau, attention, très important, sinon pas de backup !!!

# Relance HijackThis : choisis " do a scan only" coche la case devant les lignes ci-dessous et clique en bas sur "fix checked" :

O2 - BHO: (no name) - {549B5CA7-4A86-11D7-A4DF-000874180BB3} - (no file)
O2 - BHO: (no name) - {FDD3B846-8D59-4ffb-8758-209B6AD74ACC} - (no file)

O4 - HKLM\..\Run: [Cmaudio] RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime

O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scan8/oscan8.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/windowsupdate/v6/default.aspx
O16 - DPF: {92ABACFE-EF6E-42C7-A824-D50A914B5B70} (MastaCash Loader Class) - http://dx.mastacash.com/loader.cab
O16 - DPF: {F5192746-22D6-41BD-9D2D-1E75D14FBD3C} - http://download.rfwnad.com/cab/crack.CAB

O23 - Service: France Telecom Routing Table Service (FTRTSVC) - France Telecom - C:\WINDOWS\System32\FTRTSVC.exe

ensuite, télécharge et execute ceci :

* CleanUp40 (qui élimine les fichiers temporaires + cookies : gratuit )
http://pageperso.aol.fr/Balltrap34/CleanUp40.exe

tuto : (merci à Balltrap) http://pageperso.aol.fr/balltrap34/democleanup.htm

* Ccleaner : Telecharge et installe ceci, dans la colonne de gauche clique sur "erreurs" coche toute les cases, puis clique en bas sur "chercher des erreurs" une fois finit, clique sur "reparer les erreurs" et tu aura un message pour sauvegarder ta base de registre tu dis "oui" puis tu recommences jusqu'a ce qu'il te trouve plus d'erreurs .

*Relance Ccleaner ,vas dans l'onglet "nettoyeur" present sur la gauche, decoche la derniere case (Avancé si elle
est cochée) puis clique sur "lancer le nettoyage"

ccleaner

tuto: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php

precie et soucis s'il en reste

@+

On peut aussi bâtir quelque chose de beau avec les pierres qui entravent le chemin (J.W.VON GOETHE
)

Réponse 12 / 21

Alttaï
17 janv. 2007 à 13:02

Bonjour,
Ayant le même soucis de lenteur au démarrage XP pro,je rebondi sur ce fil en vous copiant-collant le rapport de hijackthis.
Qu'en pensez-vous?Que dois-je nettoyer avec Ccleaner?
Merci d'avance

Logfile of HijackThis v1.99.1
Scan saved at 12:48:47, on 17/01/2007
Platform: Windows XP (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP1 (6.00.2600.0000)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\System32\devldr32.exe
C:\Documents and Settings\Anne\Bureau\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/defaults/sp/*https://fr.yahoo.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.aliceadsl.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/defaults/su/*https://fr.yahoo.com/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Alice ADSL
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - (no file)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O3 - Toolbar: &Radio - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\System32\msdxm.ocx
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [AliceSAV] C:\Program Files\TechCity Solutions\AliceSAV\AliceAgent.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0_10\bin\jusched.exe
O4 - Global Startup: Adobe Reader Synchronizer.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\AdobeCollabSync.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = D:\Program Files\Adobe\Reader 8.0\Reader\reader_sl.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0_10\bin\ssv.dll
O9 - Extra button: Alice ADSL - {A524BF37-DB56-4F5F-B6F6-ACB6794361F7} - https://portail.free.fr/ (file missing) (HKCU)
O14 - IERESET.INF: START_PAGE_URL=http://www.aliceadsl.fr
O16 - DPF: {127698E4-E730-4E5C-A2B1-21490A70C8A1} (CEnroll Class) - https://static.impots.gouv.fr/abos/securite/xenroll.cab
O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - http://us.dl1.yimg.com/download.yahoo.com/dl/yinst/yinst_current.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {8F48147B-78D9-40F9-ACC0-BDDE59B246F4} (AccountHelper Class) - http://abonnement.aliceadsl.fr/configurateur/AccountHelper.cab
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - AVIRA GmbH - C:\Program Files\AntiVir PersonalEdition Classic\avguard.exe

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162
17 janv. 2007 à 19:02

Salut

afin de ne pas s'enmeler les pinceaux, merci de créer ton propre message ( oui, tu peux utiliser cleanup et ccleaner )

++

Alttai Messages postés 3 Date d'inscription mardi 27 mars 2001 Statut Membre Dernière intervention 18 janvier 2007 > green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019
18 janv. 2007 à 09:41

Bonjour,
Mes excuses pour mon irruption importune dans le fil de discussion.
Merci pour ta réponse et bonne journée

green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019 2 162 > green day Messages postés 26371 Date d'inscription vendredi 30 septembre 2005 Statut Modérateur, Contributeur sécurité Dernière intervention 27 décembre 2019
18 janv. 2007 à 12:58

Salut

pas grave :)

bonne journeé à toi aussi !

Réponse 13 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
18 janv. 2007 à 21:56

Bonjour green day,

J'ai fait un cleanUp40 + ccleaner comme indiqué dans ta procédure et fait plusieurs redémarrages, le problème persiste.
Process de démarrage:
- Bios ==> pas de souci trés rapide
- Un petit écran noir avec une ligne horizontale blanche ==> trés court
- Logo Windows XP pro avec pointillés qui défilent ==> 30s
- Choix de l'utilisateur + clic ==> instantanné
- Message "windows est cours de démarrage" ou un truc comme ça
==> 30 sec
- Arrivé du bureau (sans rien, ni icone, ni barre des tâches) ==> trés rapide
- C'est là que ça traine, les accés DD s'arretent (presque) et les icones et barre des tâches arrivent en 3mn à 5 mn

C'est fini

Le PC est maintenant propre mais le prob n'est pas résolu.

Merci quand même

@+

Réponse 14 / 21

Nunuxnewby
18 janv. 2007 à 22:08

Salut!

1) Quel espace libre sur c: ?
2) As tu défragmenté récemment?
3) Certains défragmenteur tels que Perfectdisk ou diskeeper (+autres...) permettent de défragmenter les fichiers système et le fichier pagefil.sys (fait une recherche de l'impact sur les performances provoqué par la fragmentation du fichier de mémoire virtuelle (pagefil.sys))
4) télécharger et executer BOOTVIS
5) Supprimer le contenu de c:\windows\prefetch SAUF le fichier layout.ini
6) Désactiver les "services" inutiles:
https://www.pcastuces.com/pratique/windows/services/page1.htm

Réponse 15 / 21

Nunuxnewby
18 janv. 2007 à 22:15

Aussi!!!!
Wanadoo fournit un module de connexion pour se connecter à internet...
Belle "#*$(#" que tu installé, qui se lance au démarrage, bouffe énormément de ressources, ralenti...etc...
Ce module de connexion n'est pas utile étant donné que XP possède un module de connexion largement suffisant!!!!
Donc tu peux sans hésitation désinstaller tout ce qui concerne Wanadoo...
Si tu veux de l'aide pour éviter une connerie dis d'abord quel type de modem tuas (livebox?) Branché en USB ou ethernet? (Ehthernet est beaucoup mieux!!!)

Réponse 16 / 21

Nunuxnewby
18 janv. 2007 à 22:16

J'y pense... si ton modem est connecté en USB... il y a 99% de chance que tes lenteurs au démarrage viennent de là!

Réponse 17 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
18 janv. 2007 à 22:41

Salut Nunuxnewby,

Pour répondre à tes questions:

1/ DD 72 Go et 54Go de libre
2/ Défrag fait il y a 4 ou 5 jours
3/ pas fait....
4/J'ai essayer BOOTVIS mais j'ai peut être pas tout pigé car il y a en message d'erreur.....
5/ c'est quoi ce répertoire "c:\windows\prefetch " ?????
6/ fait

Connexion via livebox (inventel) en WIFI / USB

Le problème c'est qu'avant le PC démarré assez vite avec les mêmes config.

Je veux bien modifier des paramètres Windobe mais que je crois que le problème est plutôt lié à un chargement d'un truc (pilote ou un programme qui fout la M***DE )

@+

Réponse 18 / 21

Nunuxnewby Messages postés 432 Date d'inscription jeudi 15 juillet 2004 Statut Contributeur Dernière intervention 5 février 2010 124
20 janv. 2007 à 02:28

Arf!!! Je n'ai pas utilisé bootvis depuis des lustres... quel est le message d'erreur!
C'est lui qui va te donner toutes toutes les informations!!! Il va te dire qui prend combien de temps à démarrer lors du démarrage de l'ordi!!!
En résumé, bootvis est surement ta clé de salut!!!
Désinstalle réinstalle le! mais déjà qu'as tu fait dans bootvis? quelle option? quel truc as tu essayé? etc!!!

Réponse 19 / 21

twist01 Messages postés 14 Date d'inscription lundi 15 janvier 2007 Statut Membre Dernière intervention 12 février 2007
23 janv. 2007 à 14:38

Salut,

Je viens de trouver sur le net le problème avec le message d'erreur avec BOOTVIS:

https://www.pedagogie.ac-aix-marseille.fr/jcms/c_10472767

Il suffit de remettre un service XP en route.....

Je réessaye ce soir.

@+

Oliver

Réponse 20 / 21

Lloydvandi Messages postés 7 Date d'inscription mercredi 22 août 2007 Statut Membre Dernière intervention 1 septembre 2007
24 août 2007 à 15:27

Salut,

J'ai le meme probleme de supra lenteur au demarrge. Exactement ce que tu décris ci-dessus..
Chez moi c'est Zone alarm qui provoque ca. En le désinstallant. Le démarrge
est normal...

Newsletters